Protocole de financement décentralisé (DeFi) basé sur les avalanches Zabu est actuellement victime d’un exploit, qui a permis de retirer 3,2 millions de dollars de la tâche, a déclaré Zabu via son Twitter compte le 12 septembre.
Le projet a assuré à ses investisseurs que l’équipe « n’avait en fait offert aucun jeton Zabu », et qu’elle était en train de l’utiliser, le 11 septembre. Il a non seulement dit que les biens avaient été volés à Spore Pool, mais a également demandé de l’aide aux échanges décentralisés basés sur Avalanche, à savoir Pangolin et Trader Joe. Selon le point de vente DeFiPrime, il pourrait s’agir de la première utilisation significative de la blockchain Avalanche.
Après une enquête plus approfondie, le groupe a découvert que l’opposant avait utilisé le mécanisme de « taxe de transfert » de la procédure pour jetons à la menthe, puis contrôlait une vulnérabilité dans le contrat, normalement utilisée par les fermes de rendement pour distribuer les bénéfices. Il a d’abord « retiré avec succès 4,5 milliards de jetons Zabu de Zabu Farm Contract », qu’il a ensuite utilisés pour obtenir des jetons de fournisseur de services de liquidité de Pangolin et Trader Joe, qui ont ensuite été vendus à profit. La société de sécurité PeckShield a déclaré que le pirate informatique avait utilisé un bogue déjà compris, qui « s’est produit plusieurs fois auparavant ».
Les investisseurs ont déjà été recommandés par Zabu et Yield Yak, un outil DeFi hébergé par Avalanche, pour retirer leurs avoirs ou menacer de perdre leurs actifs. Zabu a également déclaré son intention de restituer tous les jetons pris aux investisseurs, en fonction de leur solde avant et après le piratage. Le projet, néanmoins, a déclaré que le processus de photo pourrait prendre un certain temps, car ils devaient calculer « les soldes des détenteurs de Zabu, des fermiers (pour les piscines liées à Zabu) et des AutoFarm Stakers (pour les piscines liées à Zabu) ».
Bien qu’il s’agisse de la première grande utilisation sur Avalanche, il s’agit simplement de la plus récente d’une longue liste de tâches DeFi qui perdent leurs jetons. Selon la « base de données REKT » de DeFiYield, environ 1,6 milliard de dollars ont été perdus dans des piratages, des arnaques et des tirages de tapis DeFi au cours des 5 dernières années.
Lien source
Toute l’actualité en temps réel, est sur L’Entrepreneur
